xaker

Группировка Hazy Hawk использует ошибки в настройках DNS для захвата поддоменов

  • пятница, 23 мая 2025 г. в 00:00:23
https://xakep.ru/2025/05/21/hazy-hawk-cname-abuse/
Группировка Hazy Hawk перехватывает забытые записи DNS CNAME, указывающие на заброшенные облачные сервисы, и захватывает доверенные поддомены правительств, университетов и крупных компаний. Хакеры используют их для мошенничества, распространения фальшивых приложений и вредоносной рекламы.